A Penetration test of an IP Camera

Abstract

IP kameraer har økt i popularitet blant moderne forbrukere som søker økt sikkerhet og overvåking i hjemmene sine. Kameraene har allsidige funksjoner, enkel installasjon og en konkurransedyktig pris. Mange forbrukere er imidlertid ikke informert om sikkerhetsrisikoen forbundet med IP kameraer og smarthusprodukter generelt. Flere saker har avdekket at disse produktene har betydelige sikkerhetsproblemer, hovedsakelig på grunn av produsentens manglende oppmerksomhet til programvaresikkerhet. Denne bacheloroppgaven fokuserer på en penetrasjonstest av et moderne IP kamera ved bruk av FSTM, en metodikk spesielt utviklet for å teste sikkerheten til innebygde systemer. Gjennom vår testing identifiserer vi flere alvorlige sikkerhetsfeil i kameraet. Vi utvikler også et program for å dekryptere den krypterte nettverkskommunikasjonen til kameraets webgrensesnitt. Basert på våre erfaringer med denne metodikken, foreslår vi forbedringer for fremtidige versjoner.

IP cameras have increased in popularity among modern consumers who seek increased security and surveillance in their homes. The cameras have versatile functions, easy installation, and a competitive price. However, many consumers are not informed about the security risks associated with IP cameras and smart home products in general. Several cases have revealed that these products have significant security issues, mainly due to the manufacturer's lack of attention to software security. This bachelor's thesis focuses on a penetration test of a modern IP camera using FSTM, a methodology specially developed to test the security of embedded systems. Through our investigation, we identify several serious security flaws in the camera. We also develop a program to decrypt the encrypted network communication of the camera's web interface. Based on our experiences with this methodology, we propose improvements for future versions.